计算机防火墙是一种 位于计算机和它所连接的网络之间的安全防护屏障。它可以是软件、硬件或者两者的结合，主要作用是通过监控传入和传出的网络数据包，根据预设的规则允许或阻止数据的传输，从而保护电脑内部的信息和系统安全。防火墙可以防止未经授权的访问、恶意软件入侵以及数据泄露等风险。
防火墙的工作原理是在不同的网络层次上，常见的有网络层、传输层和应用层，通过规则和策略来判断和过滤网络流量，可以基于端口、IP地址、协议等信息进行分类和控制。
根据部署位置和实现方式的不同，防火墙可以分为以下几种：
个人防火墙：
主要监控PC的通信流量，通常运行在操作系统层面，如Windows或macOS系统中的防火墙软件。
网关防火墙：
在网络的网关上配置防火墙功能，监控网络中所有终端的通信流量，并在网关处进行策略控制。网关防火墙可以是软件网关防火墙，也可以是硬件网关防火墙。
硬件防火墙：
通过硬件设备实现，外形类似路由器，通常具有千兆网口、万兆光口等接口类型。
通过使用防火墙，个人用户和企业可以有效地提高网络安全，防止外部威胁入侵，保护核心数据和机密信息。